转载：阿里安全应急响应中心微信公众号
前几天看到个问题：渗透的本质是什么？我觉得渗透的本质就是人与人之间的博弈。
0x00，%00，/00 之类的截断，本质都是一样的，只是不同表现方式而已。
其实这篇文章是自己两年前写的，旧博客备份下来以后就安静的躺在硬盘里了，重新编辑下留做纪念吧。
权限没有最大，只有更大。
当我们采集了一批域名的时候，不要急切的丢到轮子里去扫，什么站能扫什么站不能扫，心里一定要有点b数。——by Se7en
写这个轮子的原因是自己在挖src的时候，会用到Google Hacking语法进行信息搜集，自己懒到ctrl+c/ctrl+v都不想按，就有了这个轮子的诞生。
以后很可能会更新成动态语言的，方便扩展更多语法从而灵活运用，敬请期待吧。
在线版：https://ght.se7ensec.cn/
GayHub：https://github.com/r00tSe7en/GoogleHackingTool
这几天在家里实在是无聊，突然想起之前狗东拿到的斐讯K2路由器（有厂家预制后门，有弹窗广告，用过一阵总是自己掉线，后来就一直吃灰了），路由器：我觉得我还能抢救一下。
※什么是解析漏洞？
简单的说，解析漏洞就是web容器将其他格式的文件解析为可执行脚本语言，攻击者可以利用这个特征去执行一些攻击行为。
IIS 解析漏洞※使用IIS6.0的服务器，一般是Windows server 2003，解析语言是asp，不能解析aspx语言
IIS6.0 在解析文件时存在以下两个解析漏洞
目录解析：当建立 .asa ，.asp 格式的文件夹时，其目录下的任意文件都将被 IIS 当作 asp 文件来解析
后缀解析：在 IIS6.0 下，分号”;”后面的扩展名不会被解析，也就是说当文件为 *.asp;.jpg 时，IIS6.0 同样会以 ASP脚本来执行...
